本书是c/c++安全编码领域的权威著作，被视为“标准”参考书，由国际资深软件安全专家撰写，美国cert主管亲自作序推荐。本书结合国际标准c11和c++11，以及c和c++语言的最新发展，既详细阐述了c/c++语言及其相关库固有的安全问题和陷阱，系统总结了导致软件漏洞的各种常见编码错误，并给出了应对错误的解决方案；又对c/c++软件中常见漏洞的危害、被利用方式、检测方法和应对之道进行了全方位讲解，包含大量编码练习，实践性强。